Datenschutzerklärung

ENTWURF: Dieser Text wartet auf die juristische Prüfung und kann sich ändern.

Verantwortlicher für Ihre personenbezogenen Daten ist EUROLUXX GmbH.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie das DILIZY Management System (nachfolgend „DILIZY“) nutzen, damit Sie nachvollziehen und steuern können, wie Ihre Daten verwendet werden.

In Angelegenheiten, die Ihre personenbezogenen Daten betreffen, sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte über die im nachstehenden Abschnitt „Schlussbestimmungen“ angegebenen Kontaktdaten an uns.

BEGRIFFSBESTIMMUNGEN

Betroffene Person — eine natürliche Person, deren personenbezogene Daten wir verarbeiten;
DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung);
Personenbezogene Daten (pbD) — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
Geltendes Recht — sämtliche anwendbaren Rechtsvorschriften der Europäischen Union sowie sämtliche anwendbaren Rechtsvorschriften der Republik Estland, einschließlich der nationalen Umsetzungsvorschriften zur DSGVO, die zum Zeitpunkt der Verabschiedung dieser Erklärung in Kraft sind oder nach ihrer Verabschiedung in Kraft treten;
Nutzer oder Sie — eine natürliche oder juristische Person, die DILIZY und die Dienste nutzt oder zu nutzen beabsichtigt;
EUROLUXX GmbH oder wir oder Verantwortlicher — EUROLUXX GmbH, Anschrift: ;
Datenbank — eine vom Verantwortlichen verwaltete Datenbank;
Datenschutzerklärung — das vorliegende Dokument über die Verarbeitung personenbezogener Daten;
Inhalte — Werke, Daten und sonstige Materialien, die vom Verantwortlichen oder von Nutzern in die Datenbank eingestellt werden;
Dienste — sämtliche Leistungen, die den Nutzern über DILIZY auf Grundlage des Vertrags angeboten werden;
Verantwortlicher — die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für die Zwecke dieser Bedingungen ist EUROLUXX GmbH der für die personenbezogenen Daten Verantwortliche;
Auftragsverarbeiter — eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
Website — eine vom Nutzer innerhalb des Dealer Management System erstellte Website, die den Verkauf und die Bewerbung von Fahrzeugen erleichtert;
Website-Nutzer — Besucherinnen und Besucher und/oder registrierte Nutzerinnen und Nutzer der Website.

ROLLEN BEI DER DATENVERARBEITUNG

Nach geltendem Recht nehmen wir in Bezug auf personenbezogene Daten mehrere unterschiedliche Rollen ein. Um Ihre Pflichten und die Pflichten von EUROLUXX GmbH zu verstehen, ist zwischen personenbezogenen Daten, für die EUROLUXX GmbH verantwortlich ist, und personenbezogenen Daten, für die der Nutzer verantwortlich ist, zu unterscheiden.

„Von EUROLUXX GmbH verantwortete pbD“ bezeichnet personenbezogene Daten, für die WIR über die Zwecke und Mittel der Verarbeitung entscheiden. Diese Datenschutzerklärung gilt ausschließlich für die von EUROLUXX GmbH verantworteten pbD.

„Vom Nutzer verantwortete pbD“ bezeichnet personenbezogene Daten, für die der Nutzer über die Zwecke und Mittel der Verarbeitung entscheidet. In Bezug auf die vom Nutzer verantworteten pbD handeln wir als Auftragsverarbeiter, Dienstleister oder in einer vergleichbaren Rolle nach geltendem Recht. Zu den vom Nutzer verantworteten pbD gehören die Inhalte des Nutzers sowie die in Abschnitt 2 beschriebenen personenbezogenen Daten der Website-Nutzer, die wir im Auftrag unserer Nutzer speichern und verarbeiten. Unsere Nutzer weisen uns an, wie mit den vom Nutzer verantworteten pbD zu verfahren ist. Die Nutzer sind dafür verantwortlich, dass ihre Erhebung und Verarbeitung der vom Nutzer verantworteten pbD dem geltenden Recht entspricht.

Wenn Sie Nutzer sind und die vertraglichen Regelungen dazu suchen, wie EUROLUXX GmbH die vom Nutzer verantworteten pbD behandelt und schützt, lesen Sie bitte unseren Auftragsverarbeitungszusatz (Data Processing Addendum, DPA). Nachfolgend erläutern wir, wie wir die von EUROLUXX GmbH verantworteten pbD erheben und verwenden und welche Rechte Ihnen zustehen.

Wenn Sie Website-Nutzer eines unserer Nutzer sind und wissen möchten, wie dieser Nutzer Ihre Daten verarbeitet, lesen Sie bitte die Datenschutzerklärung der betreffenden Website.

1. PERSONENBEZOGENE DATEN, DIE WIR ERHEBEN

1.1. Angaben, die Sie bei der Registrierung als Nutzer machen:

Kontaktdaten: Vorname, Nachname, E-Mail-Adresse.

Nutzerinformationen: Benutzername, Passwort (verschlüsselt und sicher gespeichert), bevorzugte Kommunikationssprache.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, nach Beendigung des Vertrags Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zu 3 Jahre nach Beendigung des Vertrags (§ 146 Abs. 1 des estnischen Gesetzes über den Allgemeinen Teil des Zivilgesetzbuchs).

1.2. Angaben, die Sie zur Erbringung der Dienste machen, und Informationen, die wir im Rahmen der Erbringung der Dienste erheben:

Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie der Firmenname, sofern Sie sich im Namen eines Unternehmens registrieren. Wir erheben keine Identifikationsnummern, Geburtsdaten, Steueridentifikationsnummern, Ausweisdokumente oder Angaben zur Staatsangehörigkeit und fordern Sie niemals auf, uns eine Kopie eines Ausweisdokuments zu übersenden.

Nutzerinformationen: Benutzername, Passwort (verschlüsselt und sicher gespeichert), Kommunikationssprache.

Transaktionsinformationen des Nutzers: Angaben zu Geschäften wie eingestellte bzw. verkaufte Fahrzeuge und Ersatzteile (d. h. deren Fotos, Beschreibung, Preis) sowie im Fall eines Fahrzeugverkaufs zusätzlich das amtliche Kennzeichen, die Fahrzeug-Identifizierungsnummer (FIN/VIN), der Fahrzeugstandort und weitere Fahrzeugunterlagen zu Versicherung, Wartung usw. Bitte beachten Sie: Indem Sie im Rahmen der Nutzung der Dienste die FIN beworbener oder verwalteter Fahrzeuge übermitteln (z. B. beim Erstellen oder automatischen Übertragen einer Anzeige), räumen Sie DILIZY das Recht ein, die FIN dauerhaft zu speichern und sie für Analysen sowie zur Verbesserung der Dienste (Verbesserung der Anzeigenqualität, Transparenz, Betrugsprävention) zu verwenden und sie zu diesen Zwecken zur eindeutigen Identifikation des Fahrzeugs an Dritte weiterzugeben. Sie dürfen ausschließlich gültige FIN im Standardformat übermitteln.

IP-Adressen, Präferenzen, vor dem Aufruf der Website besuchte Seiten, Browser-, Netzwerk- oder Geräteinformationen (etwa Browsertyp und -version, Betriebssystem, Internetanbieter, Einstellungen, eindeutige Gerätekennungen, Sprache und weitere regionale Einstellungen), Informationen darüber, wie Sie mit den Diensten und Websites interagieren (z. B. Zeitstempel, Klicks, Scrollen, Verweildauer, Suchvorgänge, Transaktionen, verweisende Seiten, Ladezeiten sowie bei der Nutzung der Dienste aufgetretene Probleme wie Ladefehler).

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, nach Beendigung des Vertrags Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zu 3 Jahre nach Beendigung des Vertrags (§ 146 Abs. 1 des estnischen Gesetzes über den Allgemeinen Teil des Zivilgesetzbuchs).

1.3. Informationen, die wir im Rahmen der Kommunikation und bei der Veröffentlichung von Bewertungen erheben:

Informationen zu Anfragen und Rückmeldungen (Beschwerden, Fragen, Anregungen oder sonstige Mitteilungen): der Inhalt der Anfrage sowie die Kontaktdaten des Nutzers (Vorname, Nachname, E-Mail).

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, nach Beendigung des Vertrags Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: bis zu 3 Jahre nach Beendigung des Vertrags (§ 146 Abs. 1 des estnischen Gesetzes über den Allgemeinen Teil des Zivilgesetzbuchs).

1.4. Informationen, die wir zu Werbe- und Marketingzwecken verarbeiten:

Kontaktdaten: Vor- und Nachname, E-Mail-Adresse.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: bis zum Widerruf der Einwilligung.

Zu Marketingzwecken speichern wir Informationen über Nutzer, die Interesse an unseren Produkten oder Dienstleistungen gezeigt haben (aber noch keine registrierten Kunden sind), für 12 (zwölf) Monate. Dies entspricht der üblichen Laufzeit unserer Marketingkampagnen.

1.5. Informationen, die bei der Verarbeitung zahlungsbezogener Daten erhoben werden:

Rechnungsinformationen wie bezahlte und offene Rechnungen mit Datum, Bankkontonummer usw.

Buchhaltungsunterlagen, die zur Erfüllung einer gesetzlichen Pflicht erforderlich sind.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO, nach Beendigung des Vertrags Art. 6 Abs. 1 lit. f bzw. Art. 6 Abs. 1 lit. c DSGVO.

Speicherdauer: bis zu 3 Jahre nach Erbringung der Leistung (§ 146 Abs. 1 des estnischen Gesetzes über den Allgemeinen Teil des Zivilgesetzbuchs) bzw. — bei Buchhaltungsunterlagen — 7 Jahre nach dem estnischen Buchführungsgesetz (§ 12 Abs. 4 RAAS).

2. PERSONENBEZOGENE DATEN DER WEBSITE-NUTZER

Nutzer, die mit DILIZY eine Website erstellen, sind dafür verantwortlich, wie sie mit den personenbezogenen Daten ihrer Website-Nutzer umgehen, die sie unmittelbar oder über DILIZY erheben; insoweit sind sie für diese Verarbeitung Verantwortliche.

a. Ihr Verhältnis zu den Website-Nutzern:

Sie erheben personenbezogene Daten Ihrer Website-Nutzer. Beispielsweise können Sie zur Abwicklung eines Verkaufs deren Namen, Anschrift, E-Mail-Adresse und Zahlungsinformationen erfragen. Ferner können Sie Cookies und ähnliche Technologien einsetzen, um Nutzung und Trends auszuwerten.

Sie sind allein dafür verantwortlich, die Vorschriften über die Erhebung und Verwendung von Informationen über Ihre Website-Nutzer einzuhalten, einschließlich personenbezogener Daten, die Sie von uns oder über Funktionen von DILIZY, Cookies und ähnliche Technologien erhalten. Bitte beachten Sie, dass Sie und DILIZY hinsichtlich bestimmter Daten jeweils eigenständig Verantwortliche sein können („eigenständig verantwortete Daten“). Zu den eigenständig verantworteten Daten gehören Informationen über die Interaktionen Ihrer Website-Nutzer mit Ihrer Website, etwa IP-Adresse, Geräte-/Browserdaten, vor dem Aufruf Ihrer Website besuchte Seiten sowie das Surfverhalten auf Ihrer Website. Eigenständig verantwortete Daten können durch die Dienste über den Browser des Website-Nutzers sowie mittels Technologien wie Cookies erhoben werden. Eigenständig verantwortete Daten sind von EUROLUXX GmbH verantwortete pbD, soweit sie von EUROLUXX GmbH verarbeitet werden, und vom Nutzer verantwortete pbD, soweit sie von Ihnen verarbeitet werden.

Sie müssen eigene Datenschutz- und Cookie-Erklärungen veröffentlichen und einhalten.

Für Ihr Verhältnis zu Ihren Website-Nutzern sowie dafür, wie Sie deren Daten erheben und verwenden, sind wir nicht verantwortlich; wir erbringen insoweit auch keine Rechtsberatung.

b. Zahlungsinformationen der Website-Nutzer:

Binden Sie externe E-Commerce-Zahlungsdienstleister in Ihre Website ein, können die Zahlungsdaten der Website-Nutzer von diesen Dienstleistern nach deren Bedingungen und Richtlinien verarbeitet werden. Wir übermitteln vollständige Zahlungsdaten der Website-Nutzer ausschließlich zu dem Zweck, sie an die ausgewählten Dienstleister weiterzuleiten. Wir erheben und speichern die Zahlungsdaten der Website-Nutzer im Zusammenhang mit diesen Dienstleistern nicht.

3. WIE WIR IHRE PERSONENBEZOGENEN DATEN VERWENDEN

3.1. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Erbringung der Dienste: Anlage und Verwaltung eines Kontos, Bereitstellung und Personalisierung der Dienste, Abwicklung von Zahlungen, Beantwortung von Anfragen usw.

Kommunikation: Versand von E-Mails zu Ihren Aktivitäten in DILIZY sowie weiterer dienstbezogener Mitteilungen; Durchführung von Umfragen, Gewinnspielen und Aktionen.

Bewerbung: Bewerbung der Dienste und Versand zugeschnittener Marketingmitteilungen zu Produkten, Leistungen, Angeboten, Programmen und Aktionen von DILIZY (und von Partnern) sowie Messung der Kampagnenwirksamkeit.

Werbung: Auswertung der Interaktionen mit den Diensten und mit externen Diensten, um Werbung an Ihren Interessen auszurichten.

Personalisierung der Dienste: Bereitstellung nutzerspezifisch angepasster Dienste, einschließlich der Festlegung der Spracheinstellung anhand des Standorts und der korrekten Anzeige von Datum und Uhrzeit; hierfür setzen wir Cookies und ähnliche Technologien ein.

Verbesserung der Dienste: Auswertung der Nutzung der Dienste, Weiterentwicklung und Verbesserung der Dienste sowie Überwachung der Werbeleistung; in der Regel unter Verwendung anonymisierter, pseudonymisierter oder aggregierter Daten.

Sicherheit: Gewährleistung der Sicherheit und Integrität der Dienste.

Beziehungen zu Dritten: Verwaltung der Beziehungen zu Lieferanten und Partnern.

Durchsetzung: Durchsetzung der Nutzungsbedingungen und weiterer rechtlicher Richtlinien.

Schutz: Schutz unserer Interessen, Rechte und unseres Eigentums sowie derjenigen Dritter (z. B. Schutz der Nutzer vor Missbrauch).

Einhaltung rechtlicher Vorgaben: Erfüllung gesetzlicher Anforderungen, einschließlich geldwäscherechtlicher, steuerlicher und sonstiger regulatorischer Pflichten.

3.2. Wir verarbeiten personenbezogene Daten zu den vorgenannten Zwecken nur, wenn:

Einwilligung: Sie eine ausdrückliche Einwilligung erteilt haben; Sie können diese jederzeit widerrufen. Grundlage: Art. 6 Abs. 1 lit. a DSGVO.

Vertragserfüllung: die Verarbeitung zur Erbringung der Dienste oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung: die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Buchführung, behördliche Auskunftsersuchen). Grundlage: Art. 6 Abs. 1 lit. c DSGVO.

Geldwäscherechtliche Anforderungen: Verarbeitung zu Zwecken der Geldwäscheprävention, einschließlich der Überprüfung von Kunden anhand von Identifikationsdaten und -dokumenten.

Berechtigtes Interesse: soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist und die Rechte und Freiheiten der betroffenen Person diese Interessen nicht überwiegen. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Solche Daten bewahren wir 3 Jahre nach Erbringung der Leistung auf.

Zuordnung von Markt und Währung: Wir verwenden Ihre IP-Adresse, um Ihr Land zu bestimmen und den passenden Markt, die passende Preisregion und Währung zuzuordnen. Die IP-Geolokalisierung erfolgt über DB-IP (https://db-ip.com).

4. IHRE RECHTE ALS BETROFFENE PERSON

Auskunftsrecht — das Recht, Auskunft darüber zu erhalten, ob wir personenbezogene Daten von Ihnen speichern und welche Daten wir verarbeiten;
Recht auf Berichtigung — das Recht, die Berichtigung unrichtiger, unvollständiger oder unzureichender Daten zu verlangen;
Widerspruchsrecht — das Recht, der Verarbeitung zu widersprechen, etwa wenn sie auf berechtigten Interessen beruht;
Recht auf Löschung — das Recht, die Löschung von Daten zu verlangen, etwa nach Widerruf der Einwilligung;
Recht auf Einschränkung der Verarbeitung — das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn diese nicht mehr erforderlich ist;
Recht auf Widerruf der Einwilligung — das Recht, eine Einwilligung jederzeit zu widerrufen;
Recht auf Datenübertragbarkeit — das Recht, die von Ihnen auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten und sie, soweit technisch machbar, einem anderen Verantwortlichen zu übermitteln;
Recht auf Aktualisierung Ihrer Daten — die Möglichkeit, Ihre Daten in Ihrem Konto oder durch Kontaktaufnahme unter zu ändern;
Recht auf Beschwerde bei einer Aufsichtsbehörde.

Die vorstehende Aufzählung ist nicht abschließend. In bestimmten Fällen können die Rechte anderer betroffener Personen oder unsere gesetzlichen Pflichten Ihre Rechte einschränken.

Sie können außerdem die Löschung, Anonymisierung oder den Export Ihrer Daten in einem maschinenlesbaren Format verlangen, indem Sie eine Anfrage an senden.

Wie wir Ihre Identität prüfen. Stellen Sie den Antrag aus Ihrem Konto heraus, ist keine weitere Prüfung erforderlich — Sie sind bereits authentifiziert. Wenden Sie sich per E-Mail an uns, bestätigen wir Ihre Verfügungsgewalt über die Adresse durch einen einmaligen, 24 Stunden gültigen Link ausschließlich an die Adresse, von der die Anfrage stammt. Bestehen weiterhin begründete Zweifel, bitten wir Sie um Bestätigung von Angaben, die uns bereits vorliegen — etwa einer Vorgangsnummer, einer FIN oder der hinterlegten Telefonnummer. Zur Ausübung Ihrer Rechte fordern wir niemals eine Ausweiskopie an. Können wir Ihre Identität nicht feststellen, teilen wir Ihnen dies schriftlich mit, begründen es und weisen Sie auf Ihr Beschwerderecht bei einer Aufsichtsbehörde hin (Art. 11 Abs. 2 DSGVO).

Anfragen auf Auskunft, Löschung, Export oder Anonymisierung beantworten wir ohne unangemessene Verzögerung, in jedem Fall aber innerhalb eines Monats nach Eingang. Ist eine Anfrage besonders komplex oder liegen mehrere Anfragen vor, können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen Ihnen dies und die Gründe innerhalb des ersten Monats mit. Zu Nachweiszwecken dokumentieren wir alle Anfragen.

5. OFFENLEGUNG PERSONENBEZOGENER DATEN UND AUFTRAGSVERARBEITER

5.1. Wir legen personenbezogene Daten nicht gegenüber Dritten offen, sofern hierfür keine Rechtsgrundlage besteht.

5.2. Daten können zur Verarbeitung durch Partner oder Dienstleister in Drittländern außerhalb der Europäischen Union übermittelt werden. In diesen Fällen wenden wir geeignete Garantien nach EU-Recht an, insbesondere Standardvertragsklauseln oder andere Mechanismen.

5.3. Wir können Auftragsverarbeiter mit der Verarbeitung von Daten in unserem Auftrag betrauen, etwa Zahlungsdienstleister.

5.4. Die Auftragsverarbeiter sind unsere vertrauenswürdigen Partner und vertraglich verpflichtet, die Daten im Einklang mit dem geltenden Recht und den Auftragsverarbeitungsverträgen zu verarbeiten.

6. DATENSICHERHEIT

6.1. Wir gewährleisten die Sicherheit der Verarbeitung personenbezogener Daten, um sie vor unbeabsichtigter oder unbefugter Verarbeitung, Offenlegung oder Vernichtung zu schützen.

6.2. Wir nehmen Datensicherheit sehr ernst. Wir setzen aktuelle Technologien und Sicherheitsmaßnahmen ein und bewerten regelmäßig die mit der Verarbeitung unterschiedlicher Datenkategorien verbundenen Risiken.

6.3. DILIZY stellt Werkzeuge zur Unterstützung der Geldwäscheprävention bereit. Jeder Nutzer trägt jedoch eigenständig die Verantwortung für die Rechtmäßigkeit seines Handelns, einschließlich der Richtigkeit und Rechtmäßigkeit der Verarbeitung.

7. SCHLUSSBESTIMMUNGEN

7.1. Vorbehaltlich Änderungen der Rechtslage oder der Praxis behalten wir uns vor, diese Datenschutzerklärung zu ändern. Der geänderte Text wird unverzüglich veröffentlicht. Über alle Änderungen informieren wir Sie per E-Mail.

7.2. Bei Fragen, Anmerkungen oder Beschwerden zu dieser Erklärung sowie zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter oder postalisch unter:

EUROLUXX GmbH

z. Hd.: Rechtsabteilung – Datenschutz

AUFTRAGSVERARBEITUNGSZUSATZ (DATA PROCESSING ADDENDUM, DPA)

DATUM DES INKRAFTTRETENS: 01.03.2025

Dieser DILIZY Auftragsverarbeitungszusatz („DPA“) ist Bestandteil der Allgemeinen Nutzungsbedingungen von DILIZY (die „Nutzungsbedingungen“) und unterliegt diesen. Groß geschriebene Begriffe, die im DPA nicht definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen und in der Datenschutzerklärung zugewiesen wird.

BEGRIFFSBESTIMMUNGEN.

Verletzung bezeichnet eine Verletzung der Sicherheitsmaßnahmen, die zu einem Zugriff auf Geräte oder Einrichtungen führt, in denen Ihre verantworteten Daten gespeichert sind, sowie zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf Ihre verantworteten Daten, die von EUROLUXX GmbH in Ihrem Auftrag und nach Ihren Weisungen über die Dienste übermittelt, gespeichert oder auf sonstige Weise verarbeitet werden.

Betroffene Person — eine natürliche Person, deren personenbezogene Daten wir verarbeiten;

DSGVO — Verordnung (EU) 2016/679 ... (Bedeutung wie oben);

Personenbezogene Daten (pbD) — alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen ... (Bedeutung wie oben);

Geltendes Recht — sämtliche anwendbaren Rechtsvorschriften der EU und der Republik Estland ... (Bedeutung wie oben);

Nutzer oder Sie — eine natürliche oder juristische Person, die DILIZY und die Dienste nutzt;

EUROLUXX GmbH oder wir, uns, unser oder Verantwortlicher — EUROLUXX GmbH, Anschrift: .

Auftragsverarbeiter — eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Dienste — sämtliche Leistungen, die den Nutzern auf Grundlage des Vertrags angeboten werden;

Verantwortlicher — die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; für die Zwecke dieser Bedingungen ist EUROLUXX GmbH der für die personenbezogenen Daten Verantwortliche;

Website(s) — eine vom Nutzer innerhalb des Dealer Management System erstellte Website;

Website-Nutzer — Besucherinnen und Besucher und/oder registrierte Nutzerinnen und Nutzer der Website.

Erfasste Daten — Inhalte des Nutzers, insbesondere Texte, Fotos, Bilder, Audio, Video, Code und sonstige Materialien, die uns von Ihnen oder Ihren Website-Nutzern bereitgestellt werden.

Sicherheitsmaßnahmen — die von EUROLUXX GmbH angewandten technischen und organisatorischen Sicherheitsmaßnahmen.

Unterauftragsverarbeiter — eine von DILIZY zur Verarbeitung Ihrer verantworteten Daten eingesetzte Stelle.

Ihre verantworteten Daten — sämtliche in den erfassten Daten enthaltenen personenbezogenen Daten, für die Sie über die Zwecke und Mittel der Verarbeitung entscheiden und hinsichtlich derer EUROLUXX GmbH in Ihrem Auftrag als Auftragsverarbeiter handelt.

1. ANWENDUNGSBEREICH.

Das DPA gilt nur, sofern und soweit EUROLUXX GmbH und die Dienste Ihre verantworteten Daten in Ihrem Auftrag verarbeiten. Das DPA gilt nicht, wenn: (a) Ihre erfassten Daten keine personenbezogenen Daten enthalten oder (b) das Datenschutzrecht auf Ihre erfassten Daten keine Anwendung findet.

Sie stimmen zu, dass EUROLUXX GmbH für personenbezogene Daten, die Sie außerhalb der Dienste oder über Dienste Dritter verarbeiten, nicht verantwortlich ist.

2. DATENVERARBEITUNG.

2.1. Gegenstand: Ihre verantworteten Daten.

2.2. Dauer: von Ihnen bestimmt.

2.3. Zweck: Erbringung der von Ihnen veranlassten Dienste; in diesem Rahmen können wir Daten verarbeiten, um Konten zu führen, Websites auszuliefern, Transaktionen zu ermöglichen, Analysen durchzuführen, die Sicherheit zu gewährleisten, Fehler zu beheben und die Dienste zu verbessern.

2.4. Art der Verarbeitung: wie im Vertrag und durch Ihre Nutzung der Dienste bestimmt.

2.5. Art der Daten: Ihre verantworteten Daten zu Ihnen, zu Ihren Website-Nutzern und zu weiteren Personen, die in den Inhalten enthalten sind.

2.6. Kategorien betroffener Personen: Sie, Ihre Website-Nutzer sowie weitere Personen, deren Daten in den Inhalten enthalten sind.

3. ROLLEN UND HANDLUNGEN.

3.1. Sie sind der Verantwortliche und EUROLUXX GmbH ist der Auftragsverarbeiter Ihrer verantworteten Daten.

3.2. EUROLUXX GmbH als eigenständig Verantwortlicher: Für bestimmte Daten, über die wir nach den Nutzungsbedingungen und der Datenschutzerklärung entscheiden, können wir eigenständig Verantwortlicher sein; hierdurch entsteht keine gemeinsame Verantwortlichkeit.

3.3. Umfang der Handlungen: Wir verarbeiten Ihre verantworteten Daten, um die Dienste entsprechend der Konfiguration der Dienste zu erbringen.

3.4. Einhaltung rechtlicher Vorgaben: Sie stellen die rechtmäßige Erhebung der Daten sicher und gewährleisten, dass Ihre Weisungen dem geltenden Recht entsprechen.

4. UNSERE PFLICHTEN.

4.1. Wir verarbeiten Daten ausschließlich nach Maßgabe des Vertrags und der innerhalb der Dienste erteilten Weisungen; zusätzliche Weisungen bedürfen der schriftlichen Zustimmung.

4.2. Meldung von Verletzungen: Wir benachrichtigen Sie unverzüglich über jede bestätigte meldepflichtige Verletzung.

4.3. Benachrichtigung über Beschwerden bzw. behördliche Auskunftsersuchen — soweit gesetzlich zulässig.

4.4. Unterstützung bei Betroffenenanfragen — in angemessenem Umfang.

4.5. Wir unterhalten Sicherheitsmaßnahmen; Personen mit Zugang zu den Daten sind zur Vertraulichkeit verpflichtet.

4.6. Unterauftragsverarbeiter. Zur Erbringung der Dienste setzen wir Unterauftragsverarbeiter ein. Die aktuelle Liste mit Zweck und Standort des jeweiligen Unterauftragsverarbeiters ist unter dilizy.ai/subprocessors veröffentlicht und wird fortlaufend aktualisiert. Über die beabsichtigte Hinzuziehung eines neuen oder den Austausch eines bestehenden Unterauftragsverarbeiters informieren wir vorab durch Aktualisierung dieser Seite sowie, sofern Sie ein Konto bei uns haben, durch eine persönliche Mitteilung. Sie können einer Änderung innerhalb von 30 Tagen nach der Mitteilung aus berechtigten Gründen widersprechen; wir suchen gemeinsam mit Ihnen nach Treu und Glauben eine Lösung, und lässt sich keine finden, sind Sie berechtigt, die betroffenen Dienste zu beenden.

4.7. Prüfungen — wir können Prüferinnen und Prüfer beauftragen.

4.8. Prüfungen und Auskünfte auf Anfrage — nach dem im DPA beschriebenen Verfahren; die Kosten tragen Sie.

4.9. Fragen zur Einhaltung der Vorgaben — wir beantworten angemessene Anfragen einmal jährlich, sofern das Gesetz keine häufigere Beantwortung verlangt.

4.10. Rückgabe bzw. Löschung der Daten nach Vertragsende — nach Maßgabe des DPA.

5. DATENÜBERMITTLUNGEN.

Sie stellen rechtmäßige Mechanismen für Übermittlungen von Daten in Länder außerhalb des EWR sicher; andernfalls übermitteln Sie Ihre verantworteten Daten nicht außerhalb des EWR.

6. HAFTUNG.

Die Haftung der Parteien ist nach Maßgabe des Vertrags beschränkt; Sie stellen EUROLUXX GmbH von Ihren Rechtsverstößen frei.

7. SONSTIGES.

Die Kosten für Weisungen, die über den Standardfunktionsumfang hinausgehen, tragen Sie.

8. ÄNDERUNGEN DES DPA.

Wir können das DPA ändern und die jeweils aktuelle Fassung auf der Website veröffentlichen; die fortgesetzte Nutzung gilt als Annahme.

Kontaktinformationen

EUROLUXX GmbH